פיירפוקס: פגיעות חמורה התגלתה בדפדפן
הפגיעות דורשת עדכון מיידי לגרסה החדשה שארגון מוזילה הפיץ כבר אתמול (ג'), בשל זיהוי שהיא כבר נוצלה בפועל; מדובר בבאג קריטי המאפשר להאקרים להשתלט על מערכות מחשבים
ארגו מוזילה מתגאה יותר מאחת ביכולות ההגנה על פרטיות המשתמש של הדפדפן שלו פיירפוקס, אבל כעת מתברר שבעיות אבטחה מתרחשות אצל כולם, בסופו של דבר. פגיעות חמורה שהתגלתה בדפדפן דורשת עדכון מיידי לגרסה החדשה שהחברה הפיצה כבר אתמול (ג'), בשל זיהוי שהיא כבר נוצלה בפועל.
לפי הידוע, מדובר בבאג, קריטי כאמור, שמאפשר להאקרים לנצל אותו בפועל כדי להשתלט על מערכות מחשבים. ההשתלטות יכולה להתבצע באמצעות הזרקת קוד בעת ביקור באתר תוך כדי שימוש בגרסה בה התקלה קיימת.
גופי ההגנה שגילו את דבר הפגיעות, ביניהם חוקר מ-Project Zero של גוגל לאיתור פגיעויות מסוג יום אפס ואנשי האבטחה של אתר מסחר הקריפטו Coinbase, העבירו את המידע באופן מיידי לאנשי מוזילה, שכאמור שחררו גרסה מעודכנת של פיירפוקס לנוכח העניין.
משתמשי פיירפוקס צריכים לבדוק האם הגרסה החדשה, גרסאת 67.0.3, כבר זמינה בתפריט ההגדרות שלהם להתקנה, או להוריד אותן בעצמן עבור מערכת ההפעלה שלהם – במוזילה שחררו גרסה מעודכנת עבור Windows ו-Linux ב-32 ו-64 ביט, וכן עבור macOS. כן קיימת גרסה חדשה ומותקנת עבור המהדורה המאובטחת לתאגידים של הדפדפן, ESR 60.7.1.
תגובות
(0)